17. november 2020 – KB4594442 (OS Build 17763,1579) out of band
Applies To
Windows 10, version 1809, all editions Windows Server version 1809 Windows Server 2019, all editionsFrigivelsesdato:
17-11-2020
Version:
OS Build 17763,1579
11/10/20
VIGTIG på grund af minimale operationer i døgnet og det kommende vestlige nytår, vil der ikke være en prøveversion (kaldet en "t" Release) for måneden i december 2020. Der vil være en månedlig sikkerheds udgivelse (kaldet "B" Release) for d. 2020. december. Normal månedlig vedligeholdelse for både B-og C-versioner genoptages i januar 2021.Opdatering 11/17/20 typer af Windows-opdateringer og de månedlige kvalitets opdateringstyper. Du kan få vist andre noter og meddelelser i startsidentil Windows 10, 1809 Versionshistorik for opdateringsoversigt.
Hvis du vil have mere at vide om terminologien om Windows Update, skal du se artiklen omHovedpunkter
-
Opdaterer et problem, der kan medføre problemer med fornyelse af Kerberos-og billetten, som er relateret til implementeringen af CVE-2020-17049.
Forbedringer og fejlretninger
Denne ikke-sikkerhedsrelaterede opdatering indeholder kvalitetsforbedringer. Vigtige ændringer omfatter:
-
Behandler problemer med Kerberos-godkendelse, der er relateret til under nøglen PerformTicketSignature i registreringsdatabasen i CVE-2020-17049, som var en del af Windows Update i den 10. november 2020. Følgende problemer kan opstå i forbindelse med skrivebeskyttet og skrivebeskyttede domænecontrollere (DC):
-
Kerberos-tjenestebillet og TGT (TGT)-anmodning om billet (TGT) fornys muligvis ikke for ikke-Windows Kerberos-klienter, når PerformTicketSignature er indstillet til 1 (standard).
-
Tjeneste for brugeren (S4U), f. eks planlagte opgaver, klynger og tjenester til virksomhedsprogrammer, kan mislykkes for alle klienter, når PerformTicketSignature er indstillet til 0.
-
S4UProxy-delegering mislykkes under billet henvisninger i scenarier på tværs af domæner, hvis DC'er i mellem domæner er inkonsistent, opdateres og PerformTicketSignature er indstillet til 1.
-
Hvis du har installeret tidligere opdateringer, bliver kun de nye rettelser, der er indeholdt i denne pakke, downloadet og installeret på din enhed.
Forbedringer af Windows Update
Microsoft har frigivet en opdatering direkte til Windows Update-klienten for at forbedre pålideligheden. Enhver enhed, som kører Windows 10, der er konfigureret til at modtage opdateringer automatisk fra Windows Update, herunder Enterprise- og Pro-udgaver, får tilbudt den nyeste Windows 10-funktionsopdatering baseret på enhedskompatibilitet og udskydelsespolitikken i Windows Update til virksomheder. Det gælder ikke for langsigtede serviceringsudgaver.
Kendte problemer i denne opdatering
Symptom |
Løsning |
Når du har installeret KB4493509, vises der muligvis fejlmeddelelsen "0x800f0982-PSFX_E_MATCHING_COMPONENT_NOT_FOUND" på enheder med nogle asiatiske sprogpakker. |
Bemærk! Hvis problemet ikke afhjælpes ved at geninstallere sprogpakken, skal du nulstille din pc sådan:
Microsoft arbejder på en løsning og vil levere en opdatering i en kommende version. |
Sådan henter du denne opdatering
Før du installerer denne opdatering
Microsoft anbefaler, at du installerer den nyeste opdatering til behandlingsstakken (SSU – servicing stack update) til dit operativsystem, før du installerer den seneste samlede opdatering (LCU). SSU'er forbedrer pålideligheden af opdateringsprocessen for at mindske risikoen for problemer under installation af LCU'en. Generelle oplysninger om SSU'er finder du under Opdateringer til behandlingsstak og Opdateringer til behandlingsstakken (SSU): Ofte stillede spørgsmål.
Hvis du bruger Windows Update, vil du få tilbudt det nyeste SSU (KB4587735) automatisk. Du kan få den separate pakke til den nyeste SSU ved at søge efter den i Microsoft Update-kataloget.
Installér denne opdatering
Frigivelseskanal |
Tilgængelig |
Næste trin |
Windows Update eller Microsoft Update. |
Nej |
Se de andre muligheder nedenfor. |
Microsoft Update-katalog |
Ja |
Du kan få den separate pakke til denne opdatering ved at besøge webstedet Microsoft Update-katalog. |
Windows Server Update Services (WSUS) |
Nej |
Du kan importere denne opdatering til WSUS manuelt. Du kan finde flere oplysninger i Microsoft Update-kataloget. |
Filoplysninger
Hvis du vil se en liste over de filer, der findes i denne opdatering, skal du hente filens oplysninger for den kumulative opdatering 4594442.
Bemærk Nogle filer har fejlagtigt "ikke relevant" i kolonnen "filversion" i CSV-filen. Det kan medføre falske positive eller falske negative, når der nogle scanningsværktøjer fra tredjepart bruges til at validere buildet.